Red Hat セキュリティアドバイザリ 2013:0219 から：

いくつかのセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2012-0572、CVE-2012-0574、CVE-2012-1702、CVE-2012-1705、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0389）

これらの更新済みパッケージは、MySQL をバージョン 5.1.67 にアップグレードします。変更の完全なリストについては、「参照」セクションにリストされている、 MySQL のリリースノートを参照してください。

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

リモートホストにインストールされている MySQL 5.5 のバージョンが 5.5.29 より前であるため、以下のコンポーネントで脆弱性の影響を受けます。

- Information Schema
 - InnoDB 
 - MyISAM 
 - Server 
 - Server Locking
 - Server Optimizer
 - Server Parser
 - Server Partition
 - Server Privileges
 - Server Replication
 - Stored Procedure

これは、mysql を最新バージョンにアップグレードし、様々な Upstream バグと合計 18 個のセキュリティ関連のバグを解決する、メンテナンスおよびバグ修正のリリースです（CVE-2012-0572、CVE-2012-0574、CVE-2012-0578、CVE-2012-1702、CVE-2012-1705、CVE-2012-5060、CVE-2012-5096、CVE-2012-5611、CVE-2012-5612、CVE-2013-0367、CVE-2013-0368、CVE-2013-0371、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0386、CVE-2013-0389）。

これらのセキュリティ問題に関する詳細については、Oracle セキュリティマトリクスと MySQL リリースノートを参照してください。

リモートホストにインストールされている MariaDB 5.1 のバージョンが 5.1.67 より前であるため、以下のコンポーネントの脆弱性の影響を受ける可能性があります。

- 情報スキーマ
- InnoDB
- サーバー
- サーバーロック
- サーバーオプティマイザー
- サーバー権限
- サーバーレプリケーション

リモートホストにインストールされている MariaDB 5.2 のバージョンが 5.2.14 より前であるため、以下のコンポーネントの脆弱性の影響を受ける可能性があります。

- 情報スキーマ
- InnoDB
- サーバー
- サーバーロック
- サーバーオプティマイザー
- サーバー権限
- サーバーレプリケーション

来自 Red Hat 安全公告 2013:0219：

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2012-0572、CVE-2012-0574、CVE-2012-1702、CVE-2012-1705、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0389）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.67。请参阅“参考”部分所列的 MySQL 发行说明以查看完整更改列表。

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

远程主机上安装的 MySQL 5.5 版本低于 5.5.29，因此受到以下组件中漏洞的影响：

- Information Schema
 - InnoDB 
 - MyISAM 
 - Server 
 - Server Locking
 - Server Optimizer
 - Server Parser
 - Server Partition
 - Server Privileges
 - Server Replication
 - Stored Procedure

这是一个维护和缺陷补丁版本，将 mysql 升级到解决了各种上游缺陷和总共 18 个安全相关缺陷（CVE-2012-0572、CVE-2012-0574、CVE-2012-0578、CVE-2012-1702、CVE-2012-1705、CVE-2012-5060、CVE-2012-5096、CVE-2012-5611、CVE-2012-5612、CVE-2013-0367、CVE-2013-0368、CVE-2013-0371、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0386、CVE-2013-0389）的最新版本。

请查阅 Oracle 安全矩阵，了解有关这些安全问题和 MySQL 发行说明的更多信息。

远程主机上安装的 MariaDB 5.1 版本低于 5.1.67，因此可能受到以下组件中的漏洞影响：

- Information Schema
 - InnoDB
 - Server
 - Server Locking
 - Server Optimizer
 - Server Privileges
 - Server Replication

远程主机上安装的 MariaDB 5.2 版本低于 5.2.14，因此可能受到以下组件中的漏洞影响：

- Information Schema
 - InnoDB
 - Server
 - Server Locking
 - Server Optimizer
 - Server Privileges
 - Server Replication

The version of MySQL 5.5 installed on the remote host is earlier than 5.5.29. Therefore, affected by vulnerabilities in the following components :

  - Information Schema

  - InnoDB

  - MyISAM

  - Server

  - Server Locking

  - Server Optimizer

  - Server Parser

  - Server Partition

  - Server Privileges

  - Server Replication

  - Stored Procedure

The version of MySQL 5.1 installed on the remote host is earlier than 5.1.67. Therefore, affected by vulnerabilities in the following components :

  - Information Schema

  - InnoDB

  - Server

  - Server Locking

  - Server Optimizer

  - Server Privileges

  - Server Replication

ID	名稱	產品	系列	已發布	已更新	嚴重性
68723	Oracle Linux 6：mysql（ELSA-2013-0219）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
63618	MySQL 5.5 < 5.5.29 複数の脆弱性	Nessus	Databases	2013/1/18	2019/12/4	medium
64505	Mandriva Linux セキュリティアドバイザリ：mysql（MDVSA-2013:007）	Nessus	Mandriva Local Security Checks	2013/2/9	2021/1/6	medium
64932	MariaDB 5.1 < 5.1.67 複数の脆弱性	Nessus	Databases	2013/2/28	2022/11/18	medium
64933	MariaDB 5.2 < 5.2.14 複数の脆弱性	Nessus	Databases	2013/2/28	2022/11/18	medium
68723	Oracle Linux 6：mysql (ELSA-2013-0219)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
63618	MySQL 5.5 < 5.5.29 多种漏洞	Nessus	Databases	2013/1/18	2019/12/4	medium
64505	Mandriva Linux 安全公告：mysql (MDVSA-2013:007)	Nessus	Mandriva Local Security Checks	2013/2/9	2021/1/6	medium
64932	MariaDB 5.1 < 5.1.67 多种漏洞	Nessus	Databases	2013/2/28	2022/11/18	medium
64933	MariaDB 5.2 < 5.2.14 多种漏洞	Nessus	Databases	2013/2/28	2022/11/18	medium
6674	Oracle MySQL Server 5.5.x < 5.5.29 Multiple Vulnerabilities	Nessus Network Monitor	Database	2013/1/25	2019/3/6	high
6675	Oracle MySQL Server 5.1.x < 5.1.67 Multiple Vulnerabilities	Nessus Network Monitor	Database	2012/10/19	2019/3/6	high
801126	MySQL Server 5.5.x < 5.5.29 Multiple Vulnerabilities	Log Correlation Engine	Database	2013/1/25		high
801154	MySQL Server 5.1.x < 5.1.67 Multiple Vulnerabilities	Log Correlation Engine	Database	2012/10/19		high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

high

high